校園組網(wǎng)方案課程設(shè)計

1、<p><b>　　目 錄</b></p><p><b>　　一、引言1</b></p><p>　　二、校園網(wǎng)的功能1</p><p>　　三、校園網(wǎng)組網(wǎng)拓?fù)浣Y(jié)構(gòu)和綜合布線2</p><p>　　3.1、組網(wǎng)拓?fù)浣Y(jié)構(gòu)圖2</p><p>　　3.2、綜合

2、布線設(shè)計3</p><p>　　四、局域網(wǎng)絡(luò)中相關(guān)設(shè)備選擇5</p><p><b>　　4.1、服務(wù)器5</b></p><p><b>　　4.2、路由器6</b></p><p><b>　　4.3、交換機(jī)7</b></p><p>　　

3、4.3.1、核心交換機(jī)7</p><p>　　4.3.2、匯聚層交換機(jī)8</p><p>　　4.3.3、接入層交換機(jī)9</p><p>　　4.4、通信介質(zhì)的選擇10</p><p>　　4.5、防火墻10</p><p>　　五、IP地址規(guī)劃10</p><p>　　5.1、IP

4、地址分配原則：10</p><p>　　5.2、 IP地址分配方案11</p><p>　　六、校園網(wǎng)采用的協(xié)議標(biāo)準(zhǔn)：12</p><p><b>　　七、價格預(yù)算12</b></p><p>　　八、組網(wǎng)設(shè)計心得13</p><p><b>　　九、參考文獻(xiàn)13</b

5、></p><p><b>　　一、引言</b></p><p>　　隨著教育信息化的全面推進(jìn)，一個個計算機(jī)教育信息網(wǎng)絡(luò)在廣大中小學(xué)校園中建立起來，以校園網(wǎng)為主的信息技術(shù)手段必將發(fā)揮重要的和其他手段不可替代的作用?？茖W(xué)地應(yīng)用校園教學(xué)網(wǎng)絡(luò)，不斷創(chuàng)新實踐，善于探索進(jìn)取，教師和學(xué)生的綜合素質(zhì)也將不斷增強(qiáng)，一個個嶄新的充滿活力與生機(jī)的全新校園將邁向前進(jìn)發(fā)展的步伐。<

6、;/p><p>　　學(xué)校的組建網(wǎng)絡(luò)方案以最先進(jìn)的網(wǎng)絡(luò)建設(shè)思路和最貼近需求的建設(shè)為原則，因為在校園網(wǎng)的應(yīng)用中學(xué)生上課時老師通常喜歡控制教學(xué)，在學(xué)校的管理體制中老師喜歡用安全的網(wǎng)絡(luò)資源，在學(xué)校網(wǎng)吧的開設(shè)中學(xué)生們喜歡用穩(wěn)定性的網(wǎng)絡(luò)，我們以經(jīng)濟(jì)性、安全性、可擴(kuò)展性、可靠性、易于管理和維護(hù)為目標(biāo)。達(dá)到讓學(xué)校對各各方面組網(wǎng)先進(jìn)性都有較為滿意效果?！?lt;/p><p><b>　　二、校園網(wǎng)的功能&

7、lt;/b></p><p><b>　　1、網(wǎng)絡(luò)中心 </b></p><p>　　網(wǎng)絡(luò)中心形成了主干網(wǎng)，是整個校園網(wǎng)的總節(jié)點，并提供連接廣域網(wǎng)和撥入服務(wù)，在主干網(wǎng)系統(tǒng)采用以太網(wǎng)結(jié)構(gòu)。在方案中，中心機(jī)房放置著中心交換機(jī)、服務(wù)器群、路由器、機(jī)架MODEM等網(wǎng)絡(luò)設(shè)備，這些設(shè)備以中心交換機(jī)作為中心，以星形拓樸結(jié)構(gòu)通過雙絞電纜線連接在一起。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是通過

8、根據(jù)與子網(wǎng)的距離，通過光纖和雙絞電纜線將中心交換機(jī)和子網(wǎng)的交換機(jī)連接起來。 </p><p><b>　　2、信息交流功能</b></p><p>　　(1) 互聯(lián)網(wǎng)信息服務(wù)--讓學(xué)校了解世界，讓世界了解學(xué)校</p><p>　　(2) 校內(nèi)信息服務(wù)，信息的接收者就是信息的發(fā)布者</p><p><b>　　3

9、、學(xué)生學(xué)習(xí)功能</b></p><p>　　網(wǎng)絡(luò)使學(xué)生的學(xué)習(xí)方式發(fā)生了很大變化，他們利用網(wǎng)絡(luò)自主學(xué)習(xí)，提高自己的學(xué)習(xí)能力。他們需要上網(wǎng)查了資料，將完成的作業(yè)利用電子郵件發(fā)送給了老師。鼓勵學(xué)生們建立自己的網(wǎng)頁，包括英語角、名站鑒賞、硬件長廊、編程作坊、會員網(wǎng)頁、游戲論壇、電腦文化等欄目。</p><p>　　4.圖書館功能，以圖書館為信息源</p><p>

10、;　　圖書館可以開設(shè)面向教師開放的電子備課室和光盤閱覽室，開設(shè)面向?qū)W生開放的電子閱覽室。采購、分類編目、流通、查詢、期刊等環(huán)節(jié)全面實行計算機(jī)自動化管理，可以在校園網(wǎng)提供網(wǎng)上在線書目檢索服務(wù)，讀者可以在網(wǎng)上實現(xiàn)檢索圖書、瀏覽全文、查閱借閱情況、辦理預(yù)約及續(xù)借手續(xù)等。進(jìn)而實現(xiàn)圖書管理的"電腦化"和資料查詢的"網(wǎng)絡(luò)化"。</p><p><b>　　5、辦公子網(wǎng) <

11、;/b></p><p>　　學(xué)校管理機(jī)構(gòu)作為學(xué)校的中樞管理系統(tǒng)，協(xié)調(diào)、組織整個學(xué)校工作的正常運(yùn)行，為了能適應(yīng)管理機(jī)構(gòu)的功能，辦公子網(wǎng)需要針對用戶的權(quán)限，完成數(shù)據(jù)生成、修改、查詢，進(jìn)行辦公自動化、人員資料管理、課程管理等方面的工作。辦公子網(wǎng)與網(wǎng)絡(luò)中心的信息通信比較多、每天要訪問大量的數(shù)據(jù)，還有音頻、視頻等方面的需求，可以采用一個千兆光纖模塊的交換機(jī)，在與網(wǎng)絡(luò)中心的中心交換機(jī)通信時有足夠的帶寬，足以適應(yīng)各種場

12、合的應(yīng)用。</p><p><b>　　6、多媒體教學(xué)子網(wǎng)</b></p><p>　　在多媒體教學(xué)活動中，需要有大量的視頻、音頻數(shù)據(jù)進(jìn)行傳輸，而基于共享工作方式的集線器，其有限帶寬、廣播式工作模式不利于這些信號的傳輸。所以推薦采用交換機(jī)用為主要設(shè)備，只有在個別用戶數(shù)目比較少、對信號質(zhì)量要求不高時，采用集線器。多媒體教室與網(wǎng)絡(luò)中心的數(shù)據(jù)通信一般不多，但距離比較遠(yuǎn)，可以

13、根據(jù)教室的多少，增加二級交換機(jī)，各個教室采用端口數(shù)比較多的交換機(jī)。 </p><p><b>　　7、圖書館子網(wǎng) </b></p><p>　　圖書館子網(wǎng)主要功能是在圖書館范圍內(nèi)進(jìn)行計算機(jī)文獻(xiàn)檢索、電子閱讀、計算機(jī)借還系統(tǒng)以及在校園網(wǎng)上進(jìn)行文獻(xiàn)檢索等。由于圖書、文獻(xiàn)等多以文本的形式出現(xiàn)，數(shù)據(jù)量不大，可以采用集線器作為節(jié)點。圖書館子網(wǎng)中需要存儲大量數(shù)據(jù)，所以要設(shè)置專用的

14、數(shù)據(jù)庫服務(wù)器作為數(shù)據(jù)存儲、管理系統(tǒng)，數(shù)據(jù)存放在光盤塔、硬盤陣列等系統(tǒng)中，支持圖書館子網(wǎng)和校園網(wǎng)用戶的訪問和查詢。圖書館子網(wǎng)與網(wǎng)絡(luò)中心采用1000M帶寬的交換機(jī)。</p><p><b>　　8、宿舍子網(wǎng)</b></p><p>　　學(xué)生和教師宿舍子網(wǎng)主要是通過100M接入層交換機(jī)實現(xiàn)互聯(lián)。</p><p>　　三、校園網(wǎng)組網(wǎng)拓?fù)浣Y(jié)構(gòu)和綜合布線&

15、lt;/p><p>　　3.1、組網(wǎng)拓?fù)浣Y(jié)構(gòu)圖</p><p>　　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選用星型拓?fù)浣Y(jié)構(gòu)。它是目前使用最多、最為普遍的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)，具體分為三級結(jié)構(gòu)：</p><p>　　第一級是網(wǎng)絡(luò)中心，為中心節(jié)點。網(wǎng)絡(luò)中心選址在學(xué)校地域的中心建筑,布置了校園網(wǎng)的核心設(shè)備，如路由器、交換機(jī)、服務(wù)器(WWW服務(wù)器、電子郵件服務(wù)器、文件服務(wù)器等)，并預(yù)留了將來與本部以外的幾個園

16、區(qū)的通信接口。</p><p>　　第二級是建筑群的主干結(jié)點，為二級節(jié)點。校園網(wǎng)按地域設(shè)置了幾條干線光纜，從網(wǎng)絡(luò)中心輻射到幾個主要建筑群，并在二級主干節(jié)點處端接。在主干網(wǎng)節(jié)點上安裝的交換機(jī)位于網(wǎng)絡(luò)的第三層，它向上與網(wǎng)絡(luò)中心的主干交換機(jī)相連，向下與各樓層的接入層交換機(jī)相連。學(xué)校校園網(wǎng)主干帶寬全部為1000Mbps。</p><p>　　第三級是建筑物樓內(nèi)的接入層交換機(jī)，為三級節(jié)點，三級節(jié)點主

17、要是指直接與工作站連接的局域網(wǎng)設(shè)備。 </p><p>　　圖2-1校園組網(wǎng)方案圖解</p><p>　　3.2、綜合布線設(shè)計</p><p>　　從功能上看，綜合布線系統(tǒng)包括工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)，建筑群子系統(tǒng)。</p><p><b>　?。?）工作區(qū)子系統(tǒng)</b><

18、/p><p>　　工作區(qū)指從由水平系統(tǒng)而來的用戶信息插座延伸至數(shù)據(jù)終端設(shè)備的連接線纜和適配器組成。工作區(qū)的UTP/FTP跳線為軟線（Patch Cable）材料，即雙絞線的芯線為多股細(xì)銅絲，最大長度不能超過5M。</p><p><b>　　（2）水平子系統(tǒng)</b></p><p>　　水平子系統(tǒng)指從樓層配線間至工作區(qū)用戶信息插座。由用戶信息插座、

19、水平電纜、配線設(shè)備等組成。綜合布線中水平子系統(tǒng)是計算機(jī)網(wǎng)絡(luò)信息傳輸?shù)闹匾M成部分。采用星型拓?fù)浣Y(jié)構(gòu)，每個信息點均需連接到管理子系統(tǒng)。由UTP線纜構(gòu)成。最大水平距離：90m（295ft）。指從管理間子系統(tǒng)中的 配線架的JACK端口至工作區(qū)的信息插座的電纜長度。工作區(qū)的patch cord、連接設(shè)備的patch cord、cross-connection線的總長度不能超過10M。水平布線系統(tǒng)施工是綜合布線系統(tǒng)中最大量的工作，在建筑物施工完成

20、后，不易變更。因此要施工嚴(yán)格， 保證鏈路性能。</p><p><b>　?。?）管理子系統(tǒng)</b></p><p>　　在綜合布線系統(tǒng)中對管理子系統(tǒng)的理解定義上各標(biāo)準(zhǔn)、廠商有所差異，單單從布線的角度上看，稱之為樓層配線間或電信間是合理的，而且也形象化；但從綜合布線系統(tǒng)最終應(yīng)用--數(shù)據(jù)、語音網(wǎng)絡(luò)的角度去理解，稱之為管理子系統(tǒng)更合理。它是綜合布線系統(tǒng)區(qū)別與傳統(tǒng)布線系統(tǒng)的

21、一個重要方面，更是綜合布線系統(tǒng)靈活性、可管理性的集中體現(xiàn)。因此在綜合布線系統(tǒng)中稱之為管理子系統(tǒng)。</p><p>　　管理子系統(tǒng)設(shè)置在樓層配線房間、是水平系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所；由大樓主配線架、樓層分配線架、跳線、轉(zhuǎn)換插座等組成。用戶可以在管理子系統(tǒng)中更改、增加、交接、擴(kuò)展線纜。用于改變線纜路由。建議采用合適的線纜路由和調(diào)整件組成管理子系統(tǒng)。</p><p>　　管

22、理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段，使整個布線系統(tǒng)與其連接的設(shè)備和器件構(gòu)成一個有機(jī)的整體。調(diào)整管理子系統(tǒng)的交接則可安排或重新安排線路路由、因而傳輸線路能夠延伸到建筑物內(nèi)部各個工作區(qū)。是綜合布線系統(tǒng)靈活性的集中體現(xiàn)。</p><p>　　管理子系統(tǒng)三種應(yīng)用：水平/干線連接；主干線系統(tǒng)互相連接；入樓設(shè)備的連接。線路的色標(biāo)標(biāo)記管理可在管理子系統(tǒng)中實現(xiàn)。</p><p>　　（4）垂直干線子系統(tǒng)

23、</p><p>　　垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機(jī)的整體。垂直干線子系統(tǒng)Topology結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干采用25對大對數(shù)線纜時，每條25對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間

24、的連接需要通過樓層管理間的跳線來實現(xiàn)。</p><p>　　垂直主干線纜安裝原則：從大樓主設(shè)備間主配線架上至樓層分配線間各個管理分配線架的銅線纜安裝路徑要避開高EMI電磁干擾源區(qū)域（如馬達(dá)、變壓器），并符合ANSI TIA/EIA-569安裝規(guī)定。</p><p>　　電纜安裝性能原則：保證整個使用周期中電纜設(shè)施的初始性能和連續(xù)性能。</p><p>　　大樓垂直主

25、干線纜長度小于90M時，建議按設(shè)計等級標(biāo)準(zhǔn)來計算主干電纜數(shù)量；但每個樓層采用光纖作為主干網(wǎng)。大樓垂直主干線纜長度大于90M，則每個樓層配線間至少配置一條室內(nèi)六芯多模光纖做主干。主配線架在現(xiàn)場中心附近、保持路由最短原則。</p><p><b>　?。?）設(shè)備間子系統(tǒng)</b></p><p>　　設(shè)備間子系統(tǒng)是一個集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如PBX、局域網(wǎng)(LAN

26、)、主機(jī)、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。</p><p>　　設(shè)備間子系統(tǒng)空間要按ANSI/TIA/EIA-569要求設(shè)計。設(shè)備間子系統(tǒng)空間用于安裝電信設(shè)備、連接硬件、接頭套管等。為接地和連接設(shè)施、保護(hù)裝置提供控制環(huán)境；是系統(tǒng)進(jìn)行管理、控制、維護(hù)的場所。設(shè)備間子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。</p><p>　?。?）建筑群子系統(tǒng)是

27、實現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。比如我們宿舍與辦公樓之間的距離，由于距離較遠(yuǎn)，所以中間采用多模光纖連接。</p><p>　　四、局域網(wǎng)絡(luò)中相關(guān)設(shè)備選擇</p><p><b>　　4.1、服務(wù)器</b></p><p>　　學(xué)校校園網(wǎng)服務(wù)器是四臺，分別用于WEB服務(wù)器用于查找網(wǎng)頁、FTP服務(wù)器用于內(nèi)網(wǎng)管理查找、DHCP

28、服務(wù)器用于動態(tài)分配IP地址、DNS服務(wù)器方便域名查找。</p><p>　　該校園網(wǎng)服務(wù)器選擇聯(lián)想萬全R525 S5405，其性能參數(shù)如下：</p><p><b>　　表1 服務(wù)器配置</b></p><p><b>　　4.2、路由器</b></p><p>　　本網(wǎng)絡(luò)采用思科2811的路由器，

29、其基本參數(shù)如下：</p><p><b>　　表2 路由器配置</b></p><p><b>　　4.3、交換機(jī)</b></p><p>　　廣義的交換機(jī)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。它按照通信兩端傳輸信息的需要，用人工或設(shè)備自動完成的方法把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)。交換機(jī)可以采用基于交換

30、的層次結(jié)構(gòu)每一個層次著重實現(xiàn)一些功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題，采用層次化設(shè)計的網(wǎng)絡(luò)通常包括核心層、匯聚層、和接入層。</p><p>　　4.3.1、核心交換機(jī)</p><p>　　核心交換機(jī)的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，它一直被認(rèn)為是所有流量的最終承受者，學(xué)校龐大的數(shù)據(jù)流量，要求內(nèi)網(wǎng)核心交換機(jī)的性能高功能強(qiáng)，因此學(xué)校的核心交換機(jī)必須提供充足的背板帶寬等

31、為學(xué)校的高速交換提供強(qiáng)大支持，它的性能如下有：</p><p>　　(1) 可用性—支持容錯、負(fù)載均衡和迅速恢復(fù)；</p><p>　　(2) PoE 能夠與快速以太網(wǎng)或千兆以太網(wǎng)相結(jié)合；</p><p>　　(3)第三層特性—高級路由協(xié)議擴(kuò)大了網(wǎng)絡(luò)規(guī)模；</p><p>　　(4)流量整形能在不丟棄數(shù)據(jù)包的情況下平穩(wěn)處理突發(fā)流量；</

32、p><p>　　(5) 管理—— Cisco Smartports 能快速、簡單地配置先進(jìn)的Cisco Catalyst 智能功能；</p><p>　　(6) 安全——DHCP監(jiān)聽能夠只允許可信端口訪問DHCP信息，消除了惡意DHCP服務(wù)器； </p><p>　　核心交換機(jī)配置：核心層采用Catalyst 6000交換機(jī)，其具體參數(shù)如下</p><

33、;p>　　表3 核心交換機(jī)配置</p><p>　　4.3.2、匯聚層交換機(jī)</p><p>　　匯聚層的交換機(jī)主要負(fù)責(zé)連接接入層節(jié)點和核心層中心，匯聚分散接入點，擴(kuò)大核心層設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)的流量和本區(qū)域的數(shù)據(jù)交換，實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。(1)可用性—支持基于標(biāo)準(zhǔn)的容錯、負(fù)載均衡和迅速恢復(fù)；(2)管理——思科網(wǎng)絡(luò)助理是一款基于GUI 的管理工具，提供配置管理

34、和故障排除 ；(3)硬件有限生命期保修(4)軟件免費(fèi)升級 (5)支持增強(qiáng) L2+ 安全 (6)通過 LAN Lite 軟件鏡像，簡化了從非智能 Hub 和不可管理的交換機(jī)向能夠全面管理、便于擴(kuò)展的網(wǎng)絡(luò)的升級</p><p>　　匯聚層交換機(jī)配置：采用Quidway S5352C-EI作為交換機(jī)，其具體參數(shù)如下：</p><p>　　表4 匯聚層交換機(jī)配置</p><p&

35、gt;　　4.3.3、接入層交換機(jī)</p><p>　　接入層采用3COM(H3C)華為 S1526作為交換機(jī)，其具體參數(shù)如下：</p><p>　　表5 接入層交換機(jī)配置</p><p>　　(1)第二層交換機(jī) (2)根據(jù)用戶、端口和MAC 地址提供安全網(wǎng)絡(luò)準(zhǔn)入控制 (3) 基于中文圖形界面的快速網(wǎng)絡(luò)配置 (4)使用Smartports 進(jìn)行自動配置 (5) 增

36、強(qiáng)針對鏈路連接問題的故障排除能力和電纜診斷能力 (6) 提供出色服務(wù)質(zhì)量，支持組播服務(wù) (7)基于千兆光口或10/100/1000 電口的上行鏈路端口，提供了介質(zhì)靈活性</p><p>　　4.4、通信介質(zhì)的選擇</p><p>　　目前，快速以太網(wǎng)通信介質(zhì)一般選擇光纖和五類雙絞線。通信骨干盡可能選用光纖，如樓宇之間、樓層垂直布線（若不太考慮投資問題）盡可能選用光纖，在短距離如幾百米半徑

37、內(nèi)，可以選擇50um多模光纖，且應(yīng)該為多芯。多模光纖的交換機(jī)接口卡比較便宜，50um支持1Gbit/s傳輸速率且傳輸距離可達(dá)500m，多芯光纖既能夠保證鏈路冗余，提高鏈路容錯，又可以支持多鏈路隧道技術(shù)，提高鏈路帶寬。距離較遠(yuǎn)的樓宇之間的鏈接可以選用單模光纖。</p><p>　　樓內(nèi)水平布線，即各個樓層內(nèi)端用戶計算機(jī)連接樓層交換機(jī)，采用五類或超五類雙絞線，這樣，既能夠滿足100M傳輸速率，又可以滿足雙絞線連接10

38、0m的距離限制，成本也較低。</p><p><b>　　4.5、防火墻</b></p><p>　　防火墻技術(shù)的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境，它已成為實現(xiàn)Internet網(wǎng)絡(luò)安全的重要保障之一。在校園網(wǎng)中正確選擇安裝防火墻，可以保障校園網(wǎng)的安全，防止外部的非法侵入。防火墻從產(chǎn)品角度分為軟件防火墻、硬件防火墻，一般選擇硬件防火墻。防火墻一般

39、具有包過濾訪問控制、雙向NAT網(wǎng)絡(luò)地址轉(zhuǎn)換、RADIUS口令驗證、網(wǎng)絡(luò)實時監(jiān)控、優(yōu)先級控制、流量統(tǒng)計等功能。</p><p><b>　　五、IP地址規(guī)劃</b></p><p>　　5.1、IP地址分配原則：</p><p><b>　?。?） 可擴(kuò)展性</b></p><p>　　可擴(kuò)展性是IP

40、 地址設(shè)計的首要原則。主要是因為學(xué)校以后會增加設(shè)備，擴(kuò)大在校生規(guī)模，這樣相應(yīng)的網(wǎng)絡(luò)規(guī)模就會增大，相應(yīng)的網(wǎng)絡(luò)就需要擴(kuò)展?？蓴U(kuò)展性通俗的說就是為以后的網(wǎng)絡(luò)發(fā)展保留足夠的IP 地址，避免以后出現(xiàn)IP 地址不夠用的情況。</p><p><b>　　（2） 可匯總性</b></p><p>　　可匯總性原則是在設(shè)計校園網(wǎng)IP 地址時，設(shè)計的IP 地址可以匯聚成某幾條路由。這樣

41、設(shè)計的IP地址即減少了交換機(jī)路由表的路由條數(shù)，也使網(wǎng)絡(luò)有了更好的層次性，便于后期的維護(hù)工作。</p><p><b>　?。?） 易管理性</b></p><p>　　易管理性原則簡單的說就是設(shè)計的校園網(wǎng)容易管理，網(wǎng)絡(luò)管理員可以很輕松的勝任自己的工作，網(wǎng)絡(luò)地址規(guī)劃簡潔，文檔記錄清晰，使用者容易理解。即設(shè)計的校園網(wǎng)能夠從一個地理位置的IP地址推斷出另一個相關(guān)地理位置的I

42、P地址。這樣就要求IP 地址必須是同網(wǎng)絡(luò)位置或地理位置具有一定的聯(lián)系。</p><p><b>　?。?） 易維護(hù)性</b></p><p>　　5.2、 IP地址分配方案</p><p>　　校園網(wǎng)IP地址包括從CerNet中心申請公用地址、內(nèi)部地址及由從ChinaNet申請的少量的公網(wǎng)IP地址。其中由ChinaNet申請的少量的公網(wǎng)IP地址

43、主要作為接入電信公網(wǎng)和部分關(guān)鍵的服務(wù)器出口備份，因此IP地址的規(guī)劃主要針對前兩種。</p><p>　　(1)公有IP地址的分配</p><p>　　這里的公有地址也叫實地址(又叫合法地址)，即是從CerNet申請的多個C類IP地址，作為和國際互聯(lián)網(wǎng)互連的地址，域名xxx.edu.cn就解析在這片地址上。在對校園網(wǎng)實IP地址進(jìn)行分配時，要合理分配，充分利用。首先確定實IP的使用者。如網(wǎng)絡(luò)中

44、心的服務(wù)器及工作人員用機(jī)，校內(nèi)的科研人員、重點學(xué)科和重點實驗室等。</p><p>　　IP地址的分配可按單位及區(qū)域進(jìn)行分配。對需要的IP地址多且發(fā)展?jié)摿Υ蟮膯挝豢蔀槠浞峙湟粋€獨(dú)立的C類地址，對那些只需少量地址可按地理位置等，讓幾個單位共用一個C類地址，為了便于管理，可將一個C類地址子網(wǎng)化，但子網(wǎng)的數(shù)量不宜過多，因為子網(wǎng)化是以犧牲部分IP地址為代價的。</p><p>　　(2)私有IP地

45、址的分配</p><p>　　在作網(wǎng)絡(luò)規(guī)劃時，應(yīng)先設(shè)計網(wǎng)絡(luò)的私有部分。原則上所有的內(nèi)部連接都應(yīng)使用私有地址空間，（尤其是學(xué)生機(jī)房、網(wǎng)絡(luò)教室等主要使用校內(nèi)資源）然后在需要的地方設(shè)計公有子網(wǎng)并設(shè)計外部連接。這樣，當(dāng)網(wǎng)內(nèi)某臺主機(jī)地址發(fā)生了變化時，僅對這臺主機(jī)重新編址并安裝所需的物理子網(wǎng)即可。三類私有IP地址，任何局域網(wǎng)都可使用，具體使用哪一類，視網(wǎng)絡(luò)規(guī)模而定。如果要通過劃分子網(wǎng)來管理，用24位的私有地址空間較合適，在進(jìn)

46、行子網(wǎng)劃分時要充分考慮到網(wǎng)絡(luò)的擴(kuò)展。若子網(wǎng)化有困難，可以C為單位，分片劃分IP。為了便于路由的聚合，在地址的分配上應(yīng)使用連續(xù)的C類地址。使用這部分地址的用戶要和國際互聯(lián)網(wǎng)發(fā)生聯(lián)系，須采用NAT轉(zhuǎn)換技術(shù)將內(nèi)部地址轉(zhuǎn)換成外部地址。</p><p>　　根據(jù)我校校園網(wǎng)的覆蓋范圍廣、節(jié)點數(shù)較多等特性，本方案IP地址采用公網(wǎng)保留的C類地址，除了幾個關(guān)鍵單位，如網(wǎng)管中心，招畢辦等使用公網(wǎng)地址之外，內(nèi)部使用私網(wǎng)網(wǎng)段的IP地址,

47、整個校區(qū)出口利用高性能的GSR路由器作NAT轉(zhuǎn)換，根據(jù)網(wǎng)絡(luò)現(xiàn)有結(jié)構(gòu)，設(shè)計比較適合的路由協(xié)議。能夠?qū)崿F(xiàn)優(yōu)化的網(wǎng)絡(luò)路徑選擇，在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時路由能夠快速收斂，保證網(wǎng)絡(luò)的暢通。</p><p>　　IP地址的分配采用動態(tài)分配的方式：</p><p>　　學(xué)校擁有的公網(wǎng)地址為：192.169.165.0-192.169.176.0，一共11個C類地址；網(wǎng)絡(luò)中心、辦公室、圖書館、招畢辦等使用公網(wǎng)

48、地址，一共4個C類（192.168.165.0-192.168.169.0）；出口使用一個C類地址，剩下的地址做為保留。</p><p>　　下表為IP地址分配表</p><p><b>　　表6</b></p><p>　　六、校園網(wǎng)采用的協(xié)議標(biāo)準(zhǔn)：</p><p>　　本校園網(wǎng)以TCP/IP 為主要協(xié)議，因為TCP/

49、IP協(xié)議簇是美國國防部門制定的一套計算機(jī)網(wǎng)絡(luò)協(xié)議，是目前眾多計算機(jī)網(wǎng)絡(luò)最流行的協(xié)議，以它為基礎(chǔ)組建的Internet網(wǎng)是目前國際上規(guī)模最大的計算機(jī)網(wǎng)間網(wǎng)，它雖不是國際標(biāo)準(zhǔn)，但卻是一種事實上的工業(yè)標(biāo)準(zhǔn)協(xié)議，采用TCP/IP為網(wǎng)絡(luò)主要協(xié)議，可保證與China NET和Internet保持一致，還可支持IPX，DECNET等其它協(xié)議。真正實現(xiàn)于國際互聯(lián)網(wǎng)的無縫連接。</p><p>　　從計算機(jī)網(wǎng)絡(luò)通訊的觀點來看，TC

50、P/IP網(wǎng)絡(luò)實質(zhì)上可稱為IP網(wǎng)絡(luò)，它是由許多IP網(wǎng)關(guān)（或稱為IP路由器）通過若干直接連通的通信線路（點到點通信）形成一個計算機(jī)通信網(wǎng)絡(luò)。在IP網(wǎng)點上再接入主機(jī)，子網(wǎng)便構(gòu)成一個互聯(lián)的計算機(jī)網(wǎng)絡(luò)，這些安裝了TCP/IP的各類計算機(jī)間需要通信時，它就不再要求設(shè)置協(xié)議轉(zhuǎn)換開關(guān)，而且主要的網(wǎng)絡(luò)服務(wù)都可建立在TCP/IP服務(wù)器上。</p><p><b>　　七、價格預(yù)算</b></p>

51、<p><b>　　表7 價格預(yù)算</b></p><p><b>　　八、組網(wǎng)設(shè)計心得</b></p><p>　　學(xué)習(xí)了網(wǎng)絡(luò)，我明白我們這個博大精深的學(xué)科是很有發(fā)展前景的，這個須要我們活到老學(xué)到老，因為它的發(fā)展是非常的迅速，在我的學(xué)習(xí)過程中，總是感覺知識面太少跟不上大家的步伐，其實也不需要掌握網(wǎng)絡(luò)的整個知識識面，大多都只須掌握些簡明

52、的知識，只要掌握一兩個網(wǎng)絡(luò)方面的重要步驟也能在這個行業(yè)立足，在學(xué)校里面學(xué)的知識是我們在社會中學(xué)不到的知識，因為在社會中不會在有人認(rèn)為他應(yīng)教你，只有在學(xué)校里面打好的基礎(chǔ)，才能少在就業(yè)的道路中少摔跟頭，在這次的設(shè)計中，明顯的讓我感學(xué)到的我的網(wǎng)絡(luò)知識面狹窄的問題，跟不上時代的發(fā)展，即使已經(jīng)掌握的一些理論知識應(yīng)用到實踐中去，總會出現(xiàn)這樣或那樣的問題，這也進(jìn)一步說明了理論聯(lián)系實踐的重要性。在設(shè)計期間我了解了很多有關(guān)校園網(wǎng)方面的知識，知道了校園網(wǎng)的

53、發(fā)展動態(tài)，學(xué)到了一些書本上沒有的知識，擴(kuò)展了一點我的知識面！</p><p><b>　　九、參考文獻(xiàn)</b></p><p>　　[1]何鑫.局域網(wǎng)組建實用案例一本通.西安電子工業(yè)出版社,2002,pp.175-202.  </p><p>　　[2]張家超.綜合布線實用教程.中國電子工業(yè)出版社,2001,pp.25-30